安全漏洞 >Querybook 数据伪造问题漏洞
Querybook是Pinterest开源的一个大数据查询 UI。 Querybook 3.32.0之前版本存在数据伪造问题漏洞,该漏洞源于存在跨站Websocket劫持,允许攻击者读取/编辑/删除用户的数据文档。
暂无
CNNVD